財務軟件數(shù)據(jù)庫安全與審計技術(shù)研究

張曉寧 孫澤明 董冰 陳敬萱

摘 要：本文以財務軟件數(shù)據(jù)庫安全與審計追蹤技術(shù)為主線，通過數(shù)據(jù)庫存儲以及調(diào)用過程中的數(shù)據(jù)庫加密來達到數(shù)據(jù)庫的安全性要求。通過審計追蹤技術(shù)，來解決人工審計相對繁瑣而且效率不高，容易造成安全隱患，難以追查造成事故原因等問題。本系統(tǒng)使用Delphi7.0作為主要軟件開發(fā)工具，并利用SQL Server 2000進行數(shù)據(jù)庫開發(fā)與研究，最終實現(xiàn)對財務預結(jié)算軟件的應用，并完成數(shù)據(jù)庫的加密算法和審計追蹤的設(shè)計，有效地提高了數(shù)據(jù)庫的安全性和審計的高效性。文章還對加密后的數(shù)據(jù)庫進行了仿真驗證，結(jié)果表明，數(shù)據(jù)庫可以通過加密來防止攻擊破解，具有較高的實用價值。

關(guān)鍵詞：預結(jié)算系統(tǒng)；Delphi7.0；數(shù)據(jù)庫；安全性；數(shù)據(jù)加密；審計；

中圖分類號：TP311 文獻標識號：A文章編號：2095-2163（2016）02-

Database security of financial software and Audit Techniques Research

ZHANGXiaoning1， SUNZeming2， DONG Bing1 ，CHENJingxuan2

（1Heilongjiang province of the present military， Harbin 150001， China； 2College of Automation， Harbin Engineering University， Harbin 150001，China）

Abstract：Takingthe Financial software Database security design and Audit tracking technologycommand as the main clue，through the database to store and call process， database security requirements is achieved by using database encryption .Through audit tracking，Artificial audit to resolve relatively cumbersome and inefficient， likely to cause safety problems， it is difficult to trace the cause of the accident caused by other problems.The system uses Delphi7.0 as the software for developing， and uses SQL Server 2000 to develop databaseand research. The research ultimatelyachieves financial accounting settlement application for forcing. and completes the database encryption algorithm， thereforeeffectively improve the security of the database. The article especially discusses the systems databaseof the simulation design.The simulation results show that database can be encrypted to prevent from attacking， which has high practical value.

Keywords：financial management； Delphi7.0； Database； security； data encryption；audit

0引言

隨著計算機應用的普及，傳統(tǒng)的預結(jié)算財務工作都可由計算機軟件來執(zhí)行處理、并定制完成。因此，對于新興的計算機財務軟件技術(shù)的應用，數(shù)據(jù)庫的數(shù)據(jù)與審計工作即已成為檢驗數(shù)據(jù)安全性與審計高效性的功能效果實施的重點與關(guān)鍵。本文將對應用在財務軟件上的數(shù)據(jù)庫進行安全設(shè)計并研究防攻擊加密算法，同時，對有關(guān)操作系統(tǒng)所產(chǎn)生的計算機安全事件進行記錄和分析。本研究開展旨在降低使用過程中存在的風險。

1數(shù)據(jù)庫AES加密技術(shù)的實現(xiàn)

2 AES加密算法的改進與設(shè)計

AES算法密碼設(shè)計的核心思想是S盒的設(shè)計，并且，作為非線性結(jié)構(gòu)部件，S盒同樣是密碼安全保密性的決定因素。也就是說，S盒自身的密碼強度，可以在一定程度上，影響整體密碼算法的加密安全性能。

2.1S盒構(gòu)造的分析與改進

研究發(fā)現(xiàn)，AES算法中S盒主要呈現(xiàn)有兩方面不足：其一是迭代周期過短，其二是代數(shù)表達式太過簡短。為了達到一些特定的結(jié)果，如在S盒的迭代輸出中要含有全部的可能值，那么就需要將空間中每一個元的迭代循環(huán)周期數(shù)變?yōu)?56。惟其如此，空間中的每一個元，才均會出自于相同的一個迭代循環(huán)。

為此，本文將對S盒構(gòu)造提出更為切實的改進，即將：

3 計算機安全審計技術(shù)

計算機操作系統(tǒng)的日志有諸多種類，如操作系統(tǒng)本身的日志、防火墻和入侵檢測等軟件的日志、數(shù)據(jù)庫系統(tǒng)的日志、網(wǎng)頁的日志等等。各種不同的日志無論是記錄的內(nèi)容還是格式都千差萬別，為了獲得較好的入侵檢測效果和較快的檢測速度，國內(nèi)外研究人員將多種技術(shù)應用于安全審計領(lǐng)域，提出了審計數(shù)據(jù)分析的各類實用性方法。特別地，數(shù)據(jù)挖掘技術(shù)在計算機安全審計應用中有良好的應用。

3.1審計系統(tǒng)模型和標準化

審計系統(tǒng)的簡單模型主要包括兩個單元，分別是：審計數(shù)據(jù)采集器，可用于采集審計數(shù)據(jù)；審計數(shù)據(jù)分析器，具體負責對審計數(shù)據(jù)采集器給其發(fā)送的數(shù)據(jù)進行特征處理與分析。審計數(shù)據(jù)字典是以數(shù)據(jù)庫的形式存在，采集器采集的數(shù)據(jù)就會存儲為日志。圖4所示即為審計系統(tǒng)模型框圖。

4 數(shù)據(jù)庫安全性驗證

數(shù)據(jù)庫加密與解密引擎位于應用程序和數(shù)據(jù)庫管理系統(tǒng)之間，這是本文研究和開發(fā)的一個重要的組成部分。該部分主要用于實現(xiàn)將數(shù)據(jù)庫中的數(shù)據(jù)進行加密，以及對已經(jīng)加密的數(shù)據(jù)進行解密。本小節(jié)采用改進的AES加密算法對加密及解密后的數(shù)據(jù)庫安全性進行了效果驗證與分析。

4.1數(shù)據(jù)庫加密解密測試與分析

本文中，對改進的AES加密算法采用C語言進行編寫并獲得全面開發(fā)實現(xiàn)。而后，對已實現(xiàn)的改進AES加密算法進行了相應的系統(tǒng)處理，使其生成動態(tài)鏈接庫文件，并通過調(diào)用和卸載DLL文件，而最終完成數(shù)據(jù)的加密解密操作。為了驗證加密、解密后的效果，以數(shù)據(jù)庫實際搭建的一張表為例，運行DLL后，即將字段中“項目名稱”和“明細”內(nèi)容進行了加密處理。加密后的數(shù)據(jù)庫存儲單元，其字段內(nèi)容變成了加密亂碼，從而達到對于數(shù)據(jù)庫中數(shù)據(jù)的安全保護作用。與之相對的是解密和恢復加密的字段原來內(nèi)容。這一過程發(fā)生在計算機之間互通數(shù)據(jù)中，就是在通信層加密，而在應用終端實現(xiàn)了預期中的解密。

通過對數(shù)據(jù)庫中任意表的加密與解密，可以得到：改進后的AES算法對數(shù)據(jù)加密具有良好的效果。同時，在嵌入加密算法后，系統(tǒng)運行速度并未受到明顯影響。在數(shù)據(jù)庫安全層面上，達到了無論是人工操作臺進入數(shù)據(jù)庫還是通過網(wǎng)絡(luò)抓包獲取數(shù)據(jù)表單，都將無法獲取數(shù)據(jù)的內(nèi)容的目的，從而實現(xiàn)了數(shù)據(jù)的低泄漏、低風險。

5結(jié)束語

本文以實際應用為背景，根據(jù)用戶對系統(tǒng)性能需求，結(jié)合數(shù)據(jù)庫加密技術(shù)，設(shè)計了安全度較高的財務系統(tǒng)軟件，并對其安全性進行了研究。尤其，分析了AES算法加密特性，通過對S盒的改進，增強了數(shù)據(jù)庫的加密性能。研究中又針對性地通過仿真和實驗測試，有效驗證了改進AES算法的加密性能，并且也不影響系統(tǒng)的穩(wěn)定性，同時，將計算機安全審計技術(shù)融合在數(shù)據(jù)庫中，通過對審計技術(shù)的研究，更好地提高財務工作的安全性與高效性。目前該系統(tǒng)正在用戶單位穩(wěn)定運行。

參考文獻

[1]谷利澤.數(shù)據(jù)庫應用中安全技術(shù)的設(shè)計和實現(xiàn)[M].北京：北京郵電大學出版社，2001：2-7.

[2]盧開澄.計算機密碼學[M].第3版.北京：清華大學出版社，2003：44-57.

[3]梁冰，宋坤.Delphi范例完全自學手冊[M].北京：人民郵電出版社，2010.

[4]馬虹博，劉連浩.AES的S盒和逆S盒的代數(shù)表達式[J].計算機工程，2006， 32（18）：149-151.

[5]魏欣.數(shù)據(jù)庫原理及設(shè)計[D].成都：電子科技大學，2009.

[6]樊文靜. 軟件項目管理[D].上海：東華大學，2011.